ShareTech郵件稽核歸檔服務(wù)器

眾至(ShareTech) 眾至郵件歸檔服務(wù)器是一臺(tái)具備防毒、防垃圾、稽核、歸檔與郵件履歷等郵件處理的多功能設(shè)備，Mail Archive MA系列共有三個(gè)型號(hào)，從200到2000人的環(huán)境都有相對(duì)應(yīng)的建議設(shè)備，而其中眾至郵件歸檔服務(wù)器適合使用于2,000人以下的網(wǎng)絡(luò)環(huán)境。
眾至郵件歸檔服務(wù)器的主要功能具有前端閘防護(hù)能力(Anti-Virus、Anti-Spam、事前郵件稽核、勒索軟件防護(hù))與后端查核能力(事后郵件稽核、郵件紀(jì)錄歸檔與郵件履歷追蹤)。透過單一設(shè)備就能因應(yīng)多數(shù)企業(yè)的郵件管理需求。就眾至郵件歸檔服務(wù)器而言，除了基本紀(jì)錄備份外，產(chǎn)品也提供完整的內(nèi)對(duì)外、外對(duì)內(nèi)稽核機(jī)制，以便審核員工寄收的郵件。

(一)建置架構(gòu)：支持透通模式(Bridge)、POP3代收部署架構(gòu)
(1) 透通模式(Bridge)
眾至郵件歸檔服務(wù)器具備1組Byapass(旁路)模式，可架在主要郵件服務(wù)器前端，采Bridge模式記錄所有進(jìn)出的郵件，由于企業(yè)內(nèi)部使用者可能采用多元的郵件軟件收信(例如：outlook、Thunderbird…)，不管內(nèi)對(duì)外或外對(duì)內(nèi)郵件都會(huì)透過眾至郵件歸檔服務(wù)器郵件稽核歸檔設(shè)備進(jìn)行稽核過濾、垃圾過濾與病毒過濾，并完整記錄所有通聯(lián)郵件。
(2) POP3代收
可采POP3代收方式，類似以Sniffer模式復(fù)制所有進(jìn)出的郵件至設(shè)備中，即使是微軟Exchange Server、IBM lotus一樣支持，只需要設(shè)定好其Server的IP地址，就可以透過POP3或IMAP的方式，將需要備份的郵件下載到設(shè)備中。
 
(二)功能特點(diǎn)
(1) 智能型管理功能
智能型稽核過濾設(shè)備監(jiān)控企業(yè)郵件寄收的郵件，另外也會(huì)防止企業(yè)遭受惡意郵件攻擊、勒索軟件攻擊等行為。管理的模式也跳脫傳統(tǒng)的控制模式，圖形化的on /off，降低網(wǎng)絡(luò)管理者維護(hù)能力。

(2) 同時(shí)支持多網(wǎng)域、多郵件主機(jī)
ShareTech 眾至郵件歸檔服務(wù)器郵件過濾稽核設(shè)備，可以支持企業(yè)擁有多域名(例如：sharetech.com.tw；tpsharetech.com.tw…)或多臺(tái)郵件主機(jī)建置的網(wǎng)絡(luò)環(huán)境，并且可依照事先設(shè)定好的規(guī)范自動(dòng)將信件與附檔，轉(zhuǎn)移到儲(chǔ)存設(shè)備中。

(3) 支持IPV4 / IPV6地址
眾至郵件歸檔服務(wù)器除了支持IPv4網(wǎng)絡(luò)環(huán)境外，亦支持最新的IPv6網(wǎng)際協(xié)議，讓IPv4與IPv6同時(shí)并行的網(wǎng)絡(luò)架構(gòu)。

(4) 郵件網(wǎng)關(guān)防護(hù)Mail Gateway
ShareTech提供高效能的垃圾郵件過濾功能，可安全部署在郵件服務(wù)器前端的Mail Gateway方案，采用獨(dú)創(chuàng)ShareTech MailOS技術(shù)，搭配多層郵件掃瞄機(jī)制，能夠有效阻擋日益增多的垃圾郵件、病毒、惡意郵件、跳板、釣魚郵件、間諜程序發(fā)送等威脅，幫助企業(yè)有效做好郵件安全防護(hù)管理，提升服務(wù)質(zhì)量。

(5) 雙防毒引擎病毒過濾防護(hù) (Anti-Virus)
眾至郵件歸檔服務(wù)器內(nèi)建Clam AV與卡巴防毒引擎(加購)兩種病毒過濾引擎，可精準(zhǔn)過濾夾藏在郵件中的潛藏病毒，Clam AV可永久免費(fèi)自動(dòng)更新病毒特征，目前病毒特征特征值已超過400萬筆，讓企業(yè)可以以最少的成本，永遠(yuǎn)保持在最新的狀態(tài)。此外，用戶可以加購卡巴防毒引擎，雙引擎的防護(hù)可以更加確保郵件安全性。凡是透過系統(tǒng)隔離之病毒郵件，提供完整病毒過濾報(bào)表與紀(jì)錄，并支持異常警告(Alarm)。

(6) 完整垃圾郵件過濾機(jī)制 (Anti-Spam)
ShareTech 垃圾郵件過濾采用業(yè)界最創(chuàng)新的方式來威脅檢測，應(yīng)用最新多層式掃描科技，包含IP地址信用評(píng)等、貝氏過濾、貝氏過濾自動(dòng)學(xué)習(xí)機(jī)制、垃圾信特征過濾、內(nèi)文鏈接過濾機(jī)制、垃圾自動(dòng)學(xué)習(xí)、系統(tǒng)黑白名單與個(gè)人黑白名單。此外，為了過濾黑客利用內(nèi)文鏈接方式滲透，系統(tǒng)提供內(nèi)文鏈接數(shù)據(jù)庫，可更深入保護(hù)企業(yè)郵件安全。

(7) 郵件稽核過濾(Mail Audit)，并具有個(gè)資過濾功能
透過設(shè)備管理接口，網(wǎng)絡(luò)管理者可依企業(yè)本身郵件政策設(shè)定，調(diào)整郵件寄外、寄內(nèi)的條件。眾至郵件歸檔服務(wù)器稽核過濾設(shè)備是采用Policy方式，管理者可依寄收件人、郵件主旨、郵件內(nèi)容、郵件容量、郵件副文件..等型態(tài)套用管制規(guī)則。而個(gè)資相關(guān)的條件，眾至也提供與機(jī)敏數(shù)據(jù)相關(guān)的個(gè)資過濾，包含身分證字號(hào)、出生日期、電話號(hào)碼、信用卡號(hào)、移動(dòng)電話等條件。當(dāng)偵測符合過濾條件規(guī)則時(shí)，可選擇轉(zhuǎn)交給稽核人員進(jìn)行隔離、刪除、抄收副本或寄發(fā)通知信等相關(guān)動(dòng)作。

(8) 郵件歸檔、調(diào)閱與審查 (Mail Archive)
眾至郵件歸檔服務(wù)器設(shè)備內(nèi)建郵件事后歸檔稽查機(jī)制，可完整歸檔保存企業(yè)往來的郵件，不管是外到內(nèi)、內(nèi)到外或內(nèi)對(duì)內(nèi)的郵件做到實(shí)時(shí)歸檔，除了防止使用者誤刪郵件外，也提供郵件履歷圖表，并提供友善的關(guān)鍵詞搜尋機(jī)制。系統(tǒng)提供個(gè)人郵件歸檔的接口，用戶透過IE可進(jìn)行在線搜尋，透過網(wǎng)域、使用者、寄/收件者、主旨、郵件內(nèi)容、日期、附檔..等關(guān)鍵詞檢索，用戶可實(shí)時(shí)搜尋已歸檔的郵件數(shù)據(jù)，閱讀或取回所需要的郵件。

(9) 郵件紀(jì)錄、歸檔與備份
主要備份機(jī)制有三：
a. 本機(jī)儲(chǔ)存紀(jì)錄
ShareTech 眾至郵件歸檔服務(wù)器內(nèi)建1TB硬盤容量，依系統(tǒng)默認(rèn)進(jìn)行歸檔，將紀(jì)錄的郵件備份到數(shù)據(jù)庫中，在本機(jī)上預(yù)設(shè)保存7天。
b.外部儲(chǔ)存?zhèn)浞?br>包含USB備份、FTP備份、SAMBA(網(wǎng)絡(luò)芳鄰備份)，如果個(gè)人計(jì)算機(jī)或郵件主機(jī)發(fā)生意外狀況無法運(yùn)作，個(gè)人的郵件依然安全存放在眾至郵件歸檔服務(wù)器硬盤與儲(chǔ)存設(shè)備中。眾至郵件歸檔服務(wù)器同時(shí)可連接多臺(tái)的儲(chǔ)存服務(wù)器，管理者可直接搜尋、調(diào)閱或取回備份的郵件。
圖2

(10) 支持Office365、Gmail郵件備份檔
眾至郵件歸檔服務(wù)器郵件備份服務(wù)可支持云端的平臺(tái)和儲(chǔ)存服務(wù)，提供混合云(公有云/私有云)彈性平臺(tái)，眾至憑借多年在郵件備份開發(fā)經(jīng)驗(yàn)，整合現(xiàn)有的Google、Microsoft Office 365云端郵件服務(wù)，除了讓企業(yè)對(duì)云端郵件持續(xù)保有稽核數(shù)據(jù)的能力，更能讓企業(yè)的郵件放在不同的儲(chǔ)存地來達(dá)到分散風(fēng)險(xiǎn)與異地備援的目的。
圖1

(11) 個(gè)人郵件備份還原
將ShareTech 眾至郵件歸檔服務(wù)器上的數(shù)據(jù)，再次直接寄送到特定的用戶賬號(hào)，當(dāng)用戶計(jì)算機(jī)、硬盤發(fā)生損毀，數(shù)據(jù)遺失時(shí)，可藉由備份還原功能再次將用戶信件全部還原到該賬號(hào)中，提供災(zāi)難還原最佳備援機(jī)制。
圖3

(12) 整合多種身分驗(yàn)證服務(wù)器
眾至郵件歸檔服務(wù)器可以整合多種類型的身分驗(yàn)證服務(wù)器，在使用者登入郵件管理過程中，有效檢查賬號(hào)正確性。目前可以整合包含Radius、AD、POP3、IMAP、LDAP與Google oAuth等服務(wù)器，檢查賬號(hào)、密碼的有效性，其中賬號(hào)必須輸入完整的郵件信箱賬號(hào)，才能正確聯(lián)機(jī)到后端驗(yàn)證服務(wù)器做查詢。

(13) 獨(dú)創(chuàng)郵件履歷功能
眾至郵件履歷功能是一個(gè)以時(shí)間軸為理念的獨(dú)創(chuàng)設(shè)計(jì)，除了可以將所有進(jìn)出之郵件作完整稽核、歸檔外，還具有眾至獨(dú)創(chuàng)郵件履歷功能，藉由簡單圖表掌握出每一封信件起訖關(guān)聯(lián)性。何時(shí)收到這封信？中間經(jīng)過多少來回傳遞？每一次傳遞包含哪些使用者？每次信件內(nèi)容為何？透過郵件關(guān)聯(lián)圖表，方便用戶快速掌握信件主要互動(dòng)關(guān)聯(lián)。

(14) 系統(tǒng)管理與使用狀態(tài)
眾至郵件歸檔服務(wù)器提供所有網(wǎng)絡(luò)接口使用狀態(tài)、軟硬件系統(tǒng)效能表(包含開機(jī)歷時(shí)、CPU/HD/Memor使用率…等實(shí)時(shí)信息)、系統(tǒng)的所有使用狀態(tài)一目了然。系統(tǒng)具備Event Log、Sys Log日志記錄管理功能，若發(fā)生異常事件會(huì)主動(dòng)記錄及警示，系統(tǒng)會(huì)以E-mail發(fā)給管理者。眾至郵件歸檔服務(wù)器提供系統(tǒng)自動(dòng)更新檢查與下載功能，可定時(shí)檢查最新更新狀況，透過Web UI直接進(jìn)行韌體(Firmware)更新服務(wù)。

(15) 彈性分權(quán)管理機(jī)制
用戶權(quán)力分權(quán)設(shè)定超彈性，可依不同層級(jí)來設(shè)定使用者的權(quán)限，包含其是否具有管理者角色，或只是一般查詢者或用戶權(quán)力。并可設(shè)定不同郵件調(diào)閱與管理者權(quán)限，藉由分層管理的授權(quán)，讓企業(yè)可以更彈性管控、安心使用與管理維護(hù)。依照企業(yè)部門分權(quán)分責(zé)政策，可定義每位管理者登入管理接口的權(quán)限與管理項(xiàng)目，包含系統(tǒng)管理、SMTP服務(wù)器設(shè)定、透通模式、網(wǎng)域管理、認(rèn)證與權(quán)限管理…等。

(16) 事件日志查看器
提供郵件稽核過濾設(shè)備內(nèi)發(fā)生的信息、警告以及錯(cuò)誤和發(fā)生的時(shí)間。簡易又詳細(xì)的日志查詢服務(wù)讓系統(tǒng)的維護(hù)輕松而便利，其日志管理功能非常全面，并且通過WEB，讓管理者可以迅速的查詢搜索各類型的系統(tǒng)日志。

(17) 專屬個(gè)人化Dashboard圖表
有別于傳統(tǒng)系統(tǒng)報(bào)表格式，眾至郵件歸檔服務(wù)器郵件稽核歸檔設(shè)備提供個(gè)人化報(bào)表分析圖儀，用戶可以自定義查詢的日期了解個(gè)人一般郵件、垃圾郵件與病毒信件的統(tǒng)計(jì)數(shù)據(jù)，以餅圖與統(tǒng)計(jì)圖表方式顯示。此外，使用者還可以進(jìn)一步分析寄收郵件的比例與相關(guān)信息。

(18) 系統(tǒng)備份還原
針對(duì)設(shè)定的備份內(nèi)容，指定時(shí)間執(zhí)行備份，更方便的是可以直接利用ShareTech郵件稽核過濾設(shè)備接口上的USB插槽進(jìn)行備份，讓管理者更方便維護(hù)。采用USB HDD 做備份全機(jī)備份后，萬一本機(jī)系統(tǒng)硬盤故障，在開機(jī)時(shí)選擇要使用的 USB 備用系統(tǒng)硬盤開機(jī)，就將整機(jī)回到備份前的狀態(tài)，可以取代磁帶機(jī)將系統(tǒng)做永久保存。

(19) Web UI管理 / 系統(tǒng)設(shè)定
使用Web方式設(shè)定和更新韌體，操作畫面可隨時(shí)切換為繁體中文/簡體中文/英文，可以隨意開啟/關(guān)閉/https的遠(yuǎn)程操控服務(wù)。此外，管理者可自行設(shè)定MA設(shè)備瀏覽器標(biāo)題、首頁標(biāo)題與服務(wù)器的主機(jī)名。

(20) 無使用人數(shù)授權(quán)及限制
眾至MA系列設(shè)備無人數(shù)使用限制，會(huì)依硬件運(yùn)作效能或企業(yè)郵件量不同而有所差異。系統(tǒng)提供免費(fèi)韌體更新服務(wù)機(jī)制，包含垃圾數(shù)據(jù)庫特征碼、Clam AV防毒引擎，并可結(jié)合云端管理機(jī)制(Eye Cloud System)為企業(yè)大幅節(jié)省維護(hù)管理費(fèi)用與降低售后服務(wù)動(dòng)作。

(三)特色與效益
特色 效益
部屬架構(gòu) 1.提供透通模式(Bridge)，除了稽核歸檔功能外，并可對(duì)所有外對(duì)內(nèi)、內(nèi)對(duì)外郵件進(jìn)行垃圾郵件過濾、病毒郵件過濾隔離。
2.提供POP3代收模式，包含Office365、Gmail..等云端郵件一并歸檔。
郵件網(wǎng)關(guān)防護(hù)(Mail Gateway) 提供高效能的垃圾郵件過濾功能，可安全部署在郵件服務(wù)器前端的Mail Gateway，能夠有效阻擋日益增多的垃圾郵件、病毒、惡意郵件、跳板、釣魚郵件、間諜程序發(fā)送等威脅，協(xié)助企業(yè)有效做好郵件安全防護(hù)管理，提升服務(wù)質(zhì)量。
郵件病毒過濾 1.提供Clam AV防毒引擎，并可加購卡巴防毒引擎
2.提供郵件防毒功能，包含SMTP、POP3。
3.設(shè)定不掃描附件文件名，包含jpg, jpeg, gif, bmp, avi, dat, mpeg, mpg, mp3, mid, wav, rm
4.可掃描附件檔案
5.中毒郵件處理方式，包含隔離、改名、不做歸檔、通知
6.提供管理者與用戶病毒隔離列表
郵件過濾功能 1提供多種垃圾信辨識(shí)機(jī)制，例如：IP地址信用評(píng)等、貝氏過濾法、貝氏過濾法自動(dòng)學(xué)習(xí)機(jī)制、灰名單、自動(dòng)白名單機(jī)制、垃圾信特征過濾…等。
2.以表頭分析、文件內(nèi)容分析深入過濾廣告信件外，再自定義黑名單（Black List）、訂立郵件過濾條件，層層把關(guān)、嚴(yán)格控管。
3.自動(dòng)學(xué)習(xí)過濾引擎可在學(xué)習(xí)垃圾郵件及正常郵件后，自動(dòng)修正垃圾郵件及正常郵件的判斷機(jī)制，增加垃圾郵件辨識(shí)的準(zhǔn)確度。
4.內(nèi)建URL數(shù)據(jù)庫，包含語言暴力、暴力網(wǎng)站、后門程序、不信任網(wǎng)站、非法盜版、藥品、代理過濾器、轉(zhuǎn)頁與在線影音等，可以過濾信件內(nèi)文，找出不合法的連結(jié)。
5.管理者自定義系統(tǒng)黑、白名單，并針對(duì)黑名單的郵件再進(jìn)行特殊處理。
6.提供使用者可以自定義個(gè)人黑、白名單。
7.將在垃圾郵件隔離區(qū)的列表，通知收件者，并提供多樣化的處置方式。
稽核過濾 1.過濾的條件可以依照寄件人、收件人、主旨、內(nèi)容、容量大小、附文件、郵件表頭…進(jìn)行信件過濾，并針對(duì)符合過濾條件的郵件作隔離、刪除、封鎖發(fā)件人IP、發(fā)送通知信、抄送副本等動(dòng)作。
2.管理者可根據(jù)單位內(nèi)部電子郵件稽核管理規(guī)則，將重要的郵件授權(quán)稽核人員處置，稽核人員可針對(duì)被稽核的郵件執(zhí)行隔離、刪除、封鎖與抄收副本等動(dòng)作。
3.針對(duì)具有敏感個(gè)資郵件進(jìn)行過濾稽核設(shè)定，可提供選項(xiàng)供管理者直接選擇，選項(xiàng)包含身分證字型字號(hào)、出生日期、信用卡號(hào)、電話號(hào)碼、移動(dòng)電話號(hào)碼、電子郵件等個(gè)資。
4.凡是觸犯稽核規(guī)則之信件，系統(tǒng)提供過濾隔離區(qū)，管理者只要透過相關(guān)關(guān)鍵詞搜尋，可以快速列出被稽核隔離之郵件。
郵件紀(jì)錄 1.可完整記錄保存所有郵件數(shù)據(jù)，不管是外寄或內(nèi)送通通記錄下來，并提供友善管理搜尋界面供管理者快速查詢使用。
2.提供郵件紀(jì)錄查詢(Mail Log)并提供郵件日志檢索，可依日期、發(fā)件人、收件者、郵件主只、郵件大小、處理等條件查詢。
賬號(hào)管理 1.提供AD服務(wù)器賬號(hào)認(rèn)證功能，除了郵件登入賬號(hào)外，亦可同步組織、群組賬號(hào)等數(shù)據(jù)到郵件稽核過濾設(shè)備中，讓企業(yè)整合同一賬號(hào)認(rèn)證授權(quán)。
2.在郵件系統(tǒng)中建立賬號(hào)后，所有登入賬號(hào)會(huì)透過LDAP主機(jī)認(rèn)證。
3.限制登入系統(tǒng)IP地址，僅符合規(guī)則人員可登入。
4.可自定義使用者身分權(quán)限，包含管理者、查詢者與使用者。
系統(tǒng)備分機(jī)制 1.可透過由Samba、FTP 或是 USB方式備份數(shù)據(jù)。
2. 同時(shí)可連接多臺(tái)的儲(chǔ)存服務(wù)器，管理者可直接搜尋、調(diào)閱或取回備份的郵件。
系統(tǒng)管理 1.提供代理主機(jī)傳送機(jī)制，將所有往外寄送的郵件透過代理主機(jī)處理。
2.眾至郵件稽核過濾設(shè)備支持TLS，讓使用者在透過SMTP、POP3或IMAP收發(fā)信件時(shí)，郵件會(huì)采TLS加密聯(lián)機(jī)方式傳遞。
3.針對(duì)內(nèi)部或外部的使用者以RTF格式寄出郵件，為了避免收件者困擾，郵件系統(tǒng)預(yù)先將它轉(zhuǎn)換成正常的郵件格式，為避免轉(zhuǎn)換過程有問題亦同樣會(huì)保留原始郵件格式。
4.支持最新的IPv6網(wǎng)際協(xié)議，讓IPv4與IPv6同時(shí)并行的網(wǎng)絡(luò)架構(gòu)
5.顯示歷史的系統(tǒng)資源查詢，如CPU、RAM、硬盤讀寫速度、網(wǎng)絡(luò)流量及系統(tǒng)負(fù)載等。
6.依照單位分權(quán)分責(zé)管理郵件稽核過濾設(shè)備，自行定義主管理者跟次管理者登入管理接口后能操作的管理功能，達(dá)成分層授權(quán)及降低機(jī)密數(shù)據(jù)外泄機(jī)會(huì)。
7.支持繁體、簡體、英文三種語系操作的WebMail及管理接口。
8.郵件稽核過濾設(shè)備自動(dòng)更新系統(tǒng)會(huì)檢查版本是否已經(jīng)更新到最新版本，并將最新的韌體下載到郵件稽核過濾設(shè)備，管理者只要馬上按下更新鈕或是安排時(shí)間定時(shí)更新韌體。
9.支持網(wǎng)絡(luò)設(shè)備HA（High Availability）備援功能，使單機(jī)發(fā)生故障無法運(yùn)作時(shí)，備援設(shè)備可接續(xù)網(wǎng)絡(luò)運(yùn)作。
個(gè)人郵箱 1.記錄所有個(gè)人通聯(lián)郵件記錄。
2.提供郵件履歷功能。
3.具有個(gè)人化dashboard圖表。
4.提供郵件操作日志功能。
5.提供歷史統(tǒng)計(jì)資料，包含進(jìn)出信件、一般郵件、垃圾郵件、病毒郵件與全部郵件相關(guān)信息。
6.提供個(gè)人隔離/刪除信件清單。
7.提供快速設(shè)定儀表板，包含關(guān)系型檢視、預(yù)覽畫面、版面、顯示垃圾郵件…開關(guān)。

 (四)產(chǎn)品規(guī)格

 眾至郵件歸檔服務(wù)器

內(nèi)存 4G 
硬盤容量 2TB 
外觀 1U 
LCM O 
賬號(hào) 不限制 
病毒特征更新 Clam AV免費(fèi)更新 (卡巴加購) 
垃圾特征碼更新   
建議使用者數(shù) 200以下 

系統(tǒng)管理 網(wǎng)絡(luò)設(shè)定 O O O
 時(shí)間設(shè)定 O O O
 系統(tǒng)設(shè)定 O O O
 郵件處理設(shè)定 O O O
 SMTP服務(wù)器設(shè)定 O O O
 備份管理 O O O
 系統(tǒng)更新 O O O
架構(gòu)管理 透通模式 O O O
 POP3代收 O O O
認(rèn)證與權(quán)限管理 系統(tǒng)登入賬號(hào)限制 O O O
 系統(tǒng)登入IP限制 O O O
 網(wǎng)域管理 O O O
 使用者管理 O O O
 OAuth驗(yàn)證 O O O
稽核過濾 過濾條件 O O O
 隔離通知信 O O O
郵件病毒 Clam AV O O O
 卡巴斯基 選購 
 病毒通知信 O O O
垃圾過濾 IP地址信用評(píng)等 O O O
 貝氏過濾 O O O
 垃圾自動(dòng)學(xué)習(xí) O O O
 內(nèi)文連結(jié)過濾 O O O
 系統(tǒng)黑白名單 O O O
 個(gè)人黑白名單 O O O
 垃圾郵件通知 O O O
日志 郵件日志 O O O
 隔離日志 O O O
 日志查詢 O O O
系統(tǒng)狀態(tài) 系統(tǒng)效能 O O O
 個(gè)人郵件歸檔 O O O
 個(gè)人操作日志 O O O
 個(gè)人黑白名單設(shè)定 O O O
 郵件履歷 選購 O O